カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていた…｜BIGLOBEニュース
カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。
2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能だった。情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。 「本来 ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能な状態となっていた。当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能になっており、実際に第三者によるファイルのダウンロードが行われていたことが発覚した」（同社）
事態が発覚したのは3月22日。セキュリティ調査を実施していたところ、アクセス権限の設定ミスが見つかったという。第三者による情報のダウンロードは28日に分かった。すでに設定は修正済み。情報が漏えいした事業者には別途個別に連絡する。今後は社員教育の徹底やサーバ監視の強化により再発を防ぐとしている。
日本 最新ニュース, 日本 見出し
Similar News:他のニュース ソースから収集した、これに似たニュース記事を読むこともできます。
第三者が個人情報15万人分ダウンロード 労務管理クラウド「WelcomeHR」で漏えい マイナカードや免許証の画像もワークスタイルテック（東京都港区）が、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。
続きを読む »
入ってねーだろ！大谷翔平、まさかの“見逃し三振”に球場大ブーイング 「この判定は厳しすぎる」ファンもブチギレ（2024年4月1日）｜BIGLOBEニュース【MLB】ドジャース－カージナルス（3月31日・日本時間4月1日／ロサンゼルス）「入ってねーだろ」「この判定は厳しすぎる」。ドジャースの大谷翔平投手の見逃し三振判定に、ドジャ…｜BIGLOBEニュース
続きを読む »
“目玉焼きをおいしく焼く”ことに特化した燕三条生まれの「鉄のフライパン」。その驚きの工夫とは（2024年4月1日）｜BIGLOBEニュース食楽web新潟県燕三条で金属の可能性を追い求める『ビーワーススタイル』が開発した「目玉焼きがおいしく焼ける鉄のフライパン」。いつもの目玉焼きをワンランクアップさせる、そのこだ…｜BIGLOBEニュース
続きを読む »
大谷翔平は4打数1安打 第3打席で“球団最速安打”時速186キロの二塁打 チームも鮮やか逆転勝利（2024年4月1日）｜BIGLOBEニュースナ・リーグドジャース5－4カージナルス（2024年3月31日ロサンゼルス）ドジャースの大谷翔平投手（29）が3月31日（日本時間4月1日）、本拠地でのカージナルス戦に「2番・…｜BIGLOBEニュース
続きを読む »
瀧本美織 初のソロライブ東京公演を開催（2024年4月1日）｜BIGLOBEニュース歌手で女優の瀧本美織が31日、初のソロライブの東京公演を渋谷ストリームホールで開催した。11歳でダンスボーカルユニットでデビューし、20代にはガールズバンド・LAGOONのボ…｜BIGLOBEニュース
続きを読む »
100点余りの特色ある文化財が広東省博物館に集結―中国（2024年4月1日）｜BIGLOBEニュース「共飲一江水（同じ川の水を飲む）--長江流域青銅器文明企画展」が広東省博物館で行われており、国内18の文化博覧機関から137点（セット）の展示品を集め、長江流域の青銅器時代の…｜BIGLOBEニュース
続きを読む »